AWS 提供多種將數據遷移到雲端的方法 － 您可能需要執行定期備份、開始收集資料流、遷移單個大型數據存儲，或者只是建立專用連接，再決定下一步要做什麼。 哪些AWS雲端數據遷移產品最適合您的需求呢？ 這場線上研討會將為您概述我們提供的六種數據遷移工具，包括每項工具的優點和缺點，以及它們能夠如何互補。 學習目標: • 雲端數據遷移概述 • 六項服務的基礎（Direct Connect、Storage Gateway、 Snowball、Transfer Acceleration、Firehose及第三方合作夥伴） • Amazon Content Distribution network的概述，以及它如何幫助長距離傳入和傳出雲端。 • 新的Amazon S3 Transfer Acceleration傳輸加速功能

1. ©2015, Amazon Web Services, Inc. 或其附屬公司。保留所有權利。
Yian Chen, Technical Account Manager, AWS
2017年 8 月
雲端資料遷移：
把數據遷移到雲端的最佳策略

2. 贊助廠商

3. 儲存功能是雲端應用
程式的重心所在

4. Amazon EFS
檔案
Amazon EBS
Amazon EC2
執行個體存放區
區塊
Amazon S3 Amazon Glacier
物件
資料傳輸/Cloud Data Migration
AWS Direct
Connect
3rd Party
Connectors
Amazon
Kinesis
Firehose
Storage
Gateway
S3 Transfer
Acceleration
AWS 儲存是一個平台
Snow* Data
Transport
Family
網際網路/VPN Amazon
CloudFront

5. 網際網路/VPN 擷取

6. 網際網路/VPN 擷取介紹
可從全球各地使用
將內容置入 Amazon S3 的預設方法
採用簡易標準 (HTTP) 的連線
使用您現有的網際網路連線
可在 VPC 中使用，以進行 VPN 連接
透過分段上傳加速
將資料傳送至 AWS 是免費的
VPN 連接 (採用 VPC 虛擬私有閘道(VGW))
•每 VPN 連接時數 0.05 USD
•與東京區域的每 VPN 連接時數 0.048 USD

7. 網際網路/VPN 擷取的運作方式？
使用分段上傳加速
資料傳輸(multi-part upload)
使用現有的網際網路連線，
直接將資料擷取至 S3 儲存貯體
S3 儲存貯體
AWS 區域
和
透過管理主控台或 API
客戶
閘道
終端節點
VPN 連接
網際網路 透過 VPN + VPC 的網際網路連線

8. Amazon S3 Transfer Acceleration

9. Amazon S3 Transfer Acceleration 介紹
網路和通訊協定式資料傳輸服務
利用 S3 儲存貯體加速資料傳入/傳出
通常增快 50% 到 400%
在儲存貯體層級啟用的 S3 功能
全球所有的 S3 區域皆可使用
不需要用戶端 / 伺服器軟體
不需修改應用程式的程式碼
不需設定防火牆例外
簡單的定價模式

10. 使用 S3 Transfer Acceleration 傳入與傳出
S3 儲存貯體
AWS 節點
位置
上傳工具
最佳化的
傳輸量！
使用 AWS 的 79 個全球節點
AWS 決定最佳的節點
節點與客戶之間以及節點與 S3 之間的
資料傳輸都經過了最佳化
資料並非存放在節點快取

11. Amazon
Route 53
解析
b1.s3-accelerate.amazonaws.com
HTTPS PUT/POST
upload_files.zip
HTTP/S PUT/POST
「upload_files.zip」
服務傳輸流程
用戶端至 S3 儲存貯體範例
S3 儲存貯體
b1.s3-accelerate.amazonaws.com
EC2 代理
AWS 區域
AWS 節點
客戶用戶端
1
2
3
4
資料並非快取存放在
AWS 節點快取
使用所有 AWS 節點的
全受管檔案傳輸加速功能

12. 只要簡單的 3 個步驟就能開始使用服務
更新應用程式，使其指向新的 S3 URL
• 將「bucket.s3.amazonaws.com」更新為
「<儲存貯體名稱>.s3-accelerate.amazonaws.com」
• 原始儲存貯體的位置與內容仍相同，只有命名空間改變
透過 API s3:PutAccelerateConfiguration
在管理主控台中啟用服務, CLI 或
開始將資料上傳至 Amazon S3
1
2
3

13. S3 Transfer Acceleration 的速度有多快？
Rio De
Janeiro
Warsaw New York Atlanta Madrid Virginia Melbourne Paris Los
Angeles
Seattle Tokyo Singapore
時間[小時]
從這些節點上傳 500 GB 的資料到位於新加坡的儲存貯體
公有網際網路S3 Transfer Acceleration

14. 這對我有多少幫助? Use Speed Checker
http://s3-accelerate-speedtest.s3-
accelerate.amazonaws.com/en/a
ccelerate-speed-comparsion.html

15. 定價*
維度 價格/GB
從網際網路傳入資料** 0.04 USD (節點位於美國、歐盟、日本)
0.08 USD (節點位於世界其他區域)
傳送到網際網路的資料 0.04 USD
資料傳出至其他 AWS 區域 0.04 USD
Amazon S3 收費 收取標準數據傳輸費
*加上標準 Amazon S3 數據傳輸費
**若未達成加速效能，就不收取頻寬費用

16. Amazon CloudFront

17. 全球內容交付網路
全球 75+ 個節點
支援透過 PUT/POST 方法擷取
可搭配 S3 分段上傳使用
支援 SSL SNI 與 TLS 連線
與 ACM 和 AWS WAF 整合，安全性更高
代理 (Proxy) 可傳輸至 S3、EC2 或甚至您自己的源站
分層、客製化的定價模式
Amazon CloudFront 介紹

18. 使用 CloudFront 來將資料傳輸至 AWS
AWS 區域
客戶用戶端
HTTP/S PUT/POST
「upload_files.zip」
Amazon EC2
S3 儲存貯體
ELB
自訂源站
CloudFront
節點
運用 Amazon CloudFront，將內容擷取至 S3、EC2、
ELB 或您自己的自訂源站
利用快取行為，根據 PATH 模式匹配導向至正確的源站
利用地理限制功能或 AWS WAF Web ACL 來限制存取

19. Amazon CloudFront 定價
Amazon CloudFront 傳出至您原始伺服器的資料，會依「區域資料傳出至源站
(每 GB)」表中所列的「區域資料傳出至源站」費率收費。
Amazon CloudFront 傳出至網際網路的資料，會依「區域資料傳出至網際網路
(每 GB)」表中所列的費率收費。
Amazon CloudFront 透過 CloudFront 預留容量 (CFRC) 合約提供其他的定價選
項。如需其他的詳細資訊和定價詳情，請聯絡業務代表。

20. AWS Direct Connect

21. 接入 AWS 的專用 1 或 10 GE 私有管道
建立與 AWS 的私有 (VPC) 或公有虛擬介面
降低資料輸出率 (資料傳入仍可用)
穩定的網路效能
至少有 1 個位置連至各 AWS 區域
備援連線的選項
使用 BGP 透過 VLAN 交換路由資訊
AWS Direct Connect 介紹

22. 實體連接
• 節點處的交叉連接
• 單模光纖
- 1000Base-LX 或 10GBASE-LR
• 透過 Direct Connect 合作夥伴達成
• 客戶路由器

23. Direct Connect 節點處
企業
AWS
Direct
Connect 路
由器
客戶路
由器
主機代
管
DX 節點
客戶網路`
AWS 中樞
網路
交叉
交流
客戶
路由器
客戶網路
分界點

24. 透過 Direct Connect 合作夥伴網路存取的專用連接埠
AWS
Direct
Connect 路
由器
主機代
管
DX 節點
合作
夥伴網路
AWS 中樞
網路
交叉連接 客戶
路由器
合作夥伴
網路
存取
電路
分界點
合作夥伴
設備
企業

25. Direct Connect — 節點
AWS 區域 AWS Direct Connect 位置
亞太區域 (新加坡) Equinix SG2，GPX，孟買
亞太區域 (首爾) KINX，首爾
亞太區域 (雪梨) Equinix SY3，全球交換器
亞太區域 (東京) Equinix OS1，Equinix TY2
中國 (北京) Sinnet JiuXianqiao IDC，CIDS Jiachuang IDC
歐洲 (法蘭克福) Equinix FR5，Interxion Frankfurt
歐洲 (愛爾蘭) TelecityGroup，London Docklands，Eircom Clonshaugh
Equinix LD4 - LD6，倫敦
南美洲 (聖保羅) Terremark NAP do Brasil，Tivit
美國東部 (維吉尼亞) CoreSite NY1 & NY2，Equinix DC1 - DC6 & DC10
美國西部
(加利佛尼亞北部)
CoreSite One Wilshire & 900 North Alameda，CA，
Equinix SV1 & SV5
美國西部 (奧勒岡) Equinix SE2 & SE3，Switch SUPERNAP，拉斯維加斯
AWS GovCloud (美國) Equinix SV1 & SV5

26. The Snow Family

27. AWS Snow Family
Snowball Snowball Edge Snowmobile
PB 級資料傳輸裝置 具備內建儲存和運算能力
的 PB 級資料傳輸裝置
EB級資料傳輸裝置

28. AWS Snowball 介紹
PB 級規模資料傳輸
電子墨水 (E-ink)
物流標籤
堅固耐用的外殼
「可耐受 8.5G 衝擊」
所有資料皆進行
端對端加密
防雨和防塵
防竄改
外殼與電子裝置
50/80 TB
10 GE 網路

29. 運作方式

30. • 使用 3 台 Snowball 透過 3 個 10G 連線，可在 1 天以內傳輸 200TB，
包含運送時間的話可在 1 週內完成。
• 以典型使用率透過網際網路傳輸 200TB 所需的天數
Snowball 的速度有多快？
網際網路連線速度
使用率 1Gbps 500 Mbps 300 Mbps 150 Mbps
25% 71 141 236 471
50% 36 71 118 236
75% 24 47 225 157

31. 定價
維度 定價
每工作的使用費 200.00 USD (50 TB)
250.00 USD (80 TB)
額外的每日收費（前 10 天*免費） 15.00 USD
資料傳入 0.00 USD/GB
資料傳出 0.03 USD/GB
運費** 各有不同
Amazon S3 收費 收取標準儲存與申請費
* 自設備交貨給您的一日後起算。設備送到您站點的第一天和設備出貨的最後一天也免費，不算在 10 天免費使用期內。
** 運費取決於運送的目的地和您所選擇的運送方式 (例如隔日、2 日送達)。

32. AWS Snowball Edge
具備內建儲存和運算能力的 PB 級資料傳輸裝置
• 100 TB local storage
• Local compute equivalent to an
Amazon EC2 m4.4xlarge instance
• 10GBase-T, 10/25Gb SFP28, and
40Gb QSFP+ networking
• Ruggedized and rack-mountable

33. What
• 配備高達 100 PB 的儲存容量, 45 英尺長, 256 位元金鑰加密的加固資料貨櫃車
Where & When
• 在任何 AWS 區域中，Snowmobile 都可與 AWS 服務搭配使用
How
• 傳輸透過連接器架所提供多個 40 Gb/s 界面，合計最高傳輸速率為 1 Tb/s
• NFS 界面
• 經過最初評估後，Snowmobile 就會送達您的資料中心，並有 AWS 人員為您將它設定為可存取的網路
儲存目標。當 Snowmobile 抵達現場後，AWS 人員就會與您的團隊合作，從 Snowmobile 將可移除的
高速網路交換器接到您的本機網路，讓您可從資料中心內不限數量的來源將資料高速傳輸到
Snowmobile。資料載入完畢後，就會將 Snowmobile 載回 AWS，並在此將您的資料匯入 Amazon
S3 或 Amazon Glacier
EB 級的資料傳輸服務

34. 使用案例： AWS Snow*
雲端遷移 災難復原 資料中心除役 內容發佈

35. Amazon Kinesis Firehose

36. Amazon Kinesis 平台
AWS 雲端上的 Amazon Kinesis 串流資料
• Amazon Kinesis Streams
• Amazon Kinesis Firehose
• Amazon Kinesis Analytics

37. Amazon Kinesis Firehose
將大量的串流資料載入 Amazon S3 與 Amazon Redshift
完全不需管理：擷取串流資料並傳送到 S3、Redshift 及 Elasticsearch，不需撰寫應用程式或管理基礎設施
直接針對資料的存放整合功能:使用簡單的設定，對串流資料進行批次處理、壓縮和加密，在短短 60 秒內即可將資料傳送至
目的地
無縫彈性：配合資料傳輸量無縫擴展而不中斷
用AWS Lambda當作無伺服器ETL: Firehose 可啟動 Lambda function 轉換進來的資料
擷取串流資料並提交到 Firehose Firehose 會持續將串流資料載入
S3, Redshift與Elasticsearch
使用您首選的商業智慧 (BI) 工具
來分析串流資料

38. 垂直/使用案例 加速擷取 —
載入最終目的地以進行分析
廣告技術/
行銷分析
廣告資料彙整
線上消費/遊戲 線上客戶互動資料彙整
金融服務 市場/金融交易下單資料收集
IoT (物聯網)/
感測器資料
健身裝置、車用感測器、遙測資料擷取
Amazon Kinesis Firehose 使用案例

39. AWS Storage Gateway

40. AWS Storage Gateway 介紹
可搭配您現有的應用程式使用
在 AWS 中安全而耐久的儲存
低延遲的常用資料
可擴展、具成本效益的現場部署儲存服務 — 每閘道每月
125 USD + S3/Glacier 儲存費用
混合式儲存，連接現場部署軟體裝置和雲端儲存設備的服務

41. Storage Gateway 混合式儲存方案
使用標準儲存協定的閘道設備連接儲存服務
AWS Storage
Gateway
Amazon EBS
snapshots
Amazon S3
Amazon Glacier
AWS Identity and Access
Management (IAM)
AWS Key Management
Service (KMS)
AWS
CloudTrail
Amazon
CloudWatch
檔案
磁碟區
虛擬磁帶
On-premises
AWSCloud

42. AWS Storage Gateway 的常用案例
備份與封存
災難復原
資料遷移

43. AWS Storage Gateway 的運作方式？
Amazon EBS
快照
Amazon S3
Amazon
Glacier
AWS
Storage Gateway
裝置
應用程式/備份
伺服器
AWS
Storage Gateway
後端
客戶據點
S3
Transfer
Acceleration
AWS
Direct
交流
網際網路

44. 檔案閘道(File Gateway)
On-premises file storage maintained as objects in Amazon S3
客戶據點
檔案閘道
資料由你的S3 buckets存取
Files-to-objects一對一對應
檔案 metadata 存於物件的 metadata
透過你擁有跟管理的IAM role 管理Bucket 存取權限
利用 S3 生命週期政策、版本控制和跨區域複寫來管理資料
GlacierS3
Standard
S3
Standard -
Infrequent
Access
HTTPS
NFS
v3 / v4.1
應用程式
伺服器

45. 應用程式
伺服器
磁碟區閘道(Volume Gateway)
On-premises volume storage backed by Amazon S3 with EBS snapshots
透過volume gateway 存取在S3的block storage
壓縮傳輸中的資料和靜態資料
以EBS 快照備份 on-prem資料並存放在 Amazon S3 中
從快照建立新的磁碟區
每個閘道最多 1 PB(for Cached)/512TB(for Stored) 資料
Amazon EBS
snapshots
Storage Gateway
bucket in
Amazon S3
客戶據點
磁碟區閘道
iSCSI HTTPS
二種模式 -
閘道存放磁碟區 (Stored)
利用存至 AWS 的時間點備
份，讓您所有的資料皆可
低延遲存取
閘道快取磁碟區 (Cached)
將所有資料儲存於 AWS 中，
常用資料可低延遲存取

46. 磁帶閘道(Tape Gateway)
Virtual tape storage in Amazon S3 and Glacier with VTL management
透過tape gateway存取位於S3 and Glacier 的Virtual tape 資料
壓縮傳輸中的資料和靜態資料
一個磁帶閘道最多可容納 1,500 個虛擬磁帶，合計最大容量為 1 PB, 無上限歸
檔容量
Supports leading backup applications:
Archived Tapes
stored in
Amazon Glacier
MEDIA
CHANGER
TAPE
DRIVE
客戶據點
磁帶閘道 Virtual Tapes
stored in
Amazon S3
備份伺服器
HTTPSiSCSI

47. AWS 技術合作夥伴解決方案

48. Amazon Storage 合作夥伴生態系統
閘道/NAS 資料管理 同步與共用備份/DR 內容與加速
存檔
檔案系統

49. 採用合作夥伴解決方案的資料傳輸範例：
Attunity Cloudbeam for AWS
S3 EMR
提供按小時計費模式、自攜授權 (BYOL) 和免費試用
http://www.attunity.com/cloud-solutions-for-amazon-web-services

50. 備份至 AWS 的方法
Amazon S3
Amazon
Glacier
AWS
Direct
交流
網際網路
Amazon S3-IA
應用程式
伺服器
雲端閘道
本機磁碟
媒體
伺服器
雲端閘道
應用程式
伺服器
備份 SW 雲端連接器
本機磁碟
媒體安裝雲端
連接器的
伺服器

51. CommVault 整合了現場部署與雲端資料策略
Commvault 統整了企業流程
• 雲端中的備份：將雲端工作負載的備份存
份於雲端內部
• 備份至雲端：允許現場部署工作負載運用
AWS
• 備份至雲端的災難復原功能：依排程自動
備份至雲端的災難復原功能
• 工作負載的可攜性：虛擬伺服器可以在現
場部署和雲端間來回轉移，確保資料隨處
可用，毫無後顧之憂
• 封存至雲端：將舊資料搬移到雲端中的第 2
層儲存空間，以長期封存
AWS 和 Commvault 併用時，可將聯網、
儲存與基礎設施的成本減到最低，同時為企業提供
有效的資料保護和災難復原策略。

52. 備份至 AWS 的方法
Amazon S3
Amazon
Glacier
AWS
Direct
交流
網際網路
Amazon S3-IA
應用程式
伺服器
雲端閘道
本機磁碟
媒體
伺服器
雲端閘道
應用程式
伺服器
備份 SW 雲端連接器
本機磁碟
媒體
安裝雲端連接器
的伺服器

53. NetApp AltaVault 從現場部署備份至
S3/Glacier
與 AltaVault 整合的常見備份應用程式利用雲端整合式儲存來解決備份與封存的問題
§ 所需的時間、成本和資料量減少 90%
§ 將復原時間從幾天縮短為幾分鐘
§ 支援 85% 的備份與軟體供應商
Glacier
現場部署
AWS
雲端整合式
儲存裝置
NetApp AltaVault
FAS
E 系列
非 NetApp
儲存
§ NetApp SnapProtect
§ Arcserve
§ CommVault Simpana
§ EMC NetWorker
§ HP Data Protector
§ IBM Tivoli
Storage Mgr
§ Symantec Backup
Exec
§ Symantec
NetBackup
§ Veeam
§ Microsoft SQL
Server
§ Oracle RMAN
S3
AltaVault 也可從 AWS Marketplace
購置，用以保護雲端原生的工作負載
與現有的儲存和備份軟體環境無縫整合
將最近的備份儲存在本機快取，
較舊的副本則置入雲端保存庫
將資料存放在選定的公有或
私有雲端中
刪除重複資料、壓縮與加密

54. 摘要 — 使用各項服務的時機
如果您有需要： 可以考慮：
最佳化或替代性的網際網路連線，用來：
直接連線至 AWS 區域資料中心 Direct Connect
將 TB 或 PB 級的資料遷移至雲端 Snow* Family
加快資料傳輸
S3 Transfer Acceleration、AWS 合
作夥伴
連接至 S3、簡單好用的介面，用來：
以混合模式建立資料的本機快取 (基於效能) Storage Gateway、AWS 合作夥伴
重新導向備份位置，或在最低的干擾下進行封存 Storage Gateway、AWS 合作夥伴
彙整來自多個裝置的資料串流 Kinesis Firehose

55. 感謝您！

56. Q&A
https://aws.amazon.com/tw/cloud-data-migration/

57. AWS Facebook 台灣專頁

58. Remember to complete
your evaluations!